Suchergebnisse

• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Sicherheit als Unternehmenswert

  Torsten Gründer

  …11 IT-Sicherheit als Unternehmenswert TORSTEN GRÜNDER 1. Einführung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 2. IT-Sicherheit als Risiko- und Wettbewerbsfaktor . . . . . . . . . . . . . . . 12 2.1 Risiken für die IT – ein kurzer Überlick… …. . . . . . 15 2.4 Spannungsfeld IT-Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 3. Probleme und Leistungsgrenzen der Unternehmen in der… …. . . . . . . . . . . . . . . . . . . 20 4.1 Kosten – mit und ohne Sicherheit. . . . . . . . . . . . . . . . . . . . . . . . 20 4.2 Basel II ändert die Kostenperspektive für IT-Sicherheit… …. . . . . 22 4.2.1 Neue Spielregeln bei der Kreditvergabe. . . . . . . . . . . . . 22 4.2.2 Höhere IT-Sicherheit, niedrigere Refinanzierungszinsen… …. . . . . . . . . . . . . . . . . . . . . . . . . . . 23 4.2.3 Umgang mit den Restrisiken in der IT . . . . . . . . . . . . . . 24 4.2.4 Basel II hilft Investitionen in IT-Sicherheit zu objektivieren… …angesichts der hohen Dynamik der Bedrohungsszenarien keine leichte Aufgabe. IT-Sicherheit hat grundsätzliche Bedeutung. In der Konsequenz geht es oft um… …eine Kausalität zwischen Investitionen in IT-Sicherheit und nachweis- lich dadurch verbesserter IT-Sicherheit. IT-Sicherheit ist ein komplexes Thema und… …Risikopotenzialen, Organisation, IT- Sicherheitsanforderungen und IT-Sicherheitskosten erfolgten Ausführungen sollen die Relevanz von IT-Sicherheit als… …. IT-Sicherheit als Risiko- und Wettbewerbsfaktor 2.1 Risiken für die IT – ein kurzer Überlick An dieser Stelle kann auf die zahllosen bestehenden Bedrohungen…

  Alle Treffer im Inhalt anzeigen

• BMWi-Task Force "IT-Sicherheit in der Wirtschaft" jetzt online

  …IT-Sicherheit unterstützen. Der Internetauftritt dazu wurde vor wenigen Tagen freigeschaltet. Laut dem Bundesminister für Wirtschaft und Technologie (BMWi)… …kann sich jeder über die Aktivitäten der Task Force informieren und wichtige Tipps zum Thema IT-Sicherheit erhalten. Ein vom Fraunhofer Institut für…

• 6. Security-Forum 2012 – IT-Sicherheit und nachhaltige Unternehmensführung

  …und engagierte Nachwuchskräfte in Brandenburg an der Havel zum Thema „Moderne IT-Sicherheit im Kontext nachhaltiger Unternehmensführung“. Das…
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Sicherheit als integraler Bestandteil des Risikomanagements im Unternehmen

  Dr. Gebhard Geiger

  …27 IT-Sicherheit als integraler Bestandteil des Risikomanagements im Unternehmen DR. GEBHARD GEIGER 1. Einleitung… …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 2. Betriebliche Risiken der IT-Sicherheit . . . . . . . . . . . . . . . . . . . . . . . . 29 2.1 Technische Nutzen- und Schadenspotentiale… …grundsätzliche Bedeutung der IT-Sicherheit für das Risikomanagement im Unternehmen hervorgehoben. Das Regelwerk, das unter dem Schlagwort „Basel II“ bekannt… …Risikomessung und die praktischen Aufgaben des ertrags- orientierten Risikomanagements am Beispiel der IT-Sicherheit in voller Breite aufgerollt. Im… …vorliegenden Kapitel wird IT-Sicherheit als grundleger Bestandteil eines modernen integrierten Risikomanagements im Unternehmen dargestellt. Abschnitt 2 beginnt… …Bank-IT gewählt. Abschnitt 4 ist den Her- ausforderungen der IT-Sicherheit durch Basel II gewidmet, ebenso den – aller- dings noch sehr unterentwickelten –… …Risikomanagementansätzen hierzu. Der Beitrag schließt mit der Feststellung, dass IT-Sicherheit und integrierter Risi- komanagementansatz durch Basel II in unterschiedlicher… …Hinsicht viele frucht- bare Entwicklungsimpulse bezogen haben. 1 Baseler Ausschuss für Bankenaufsicht (2004). IT-Sicherheit als integraler Bestandteil… …des Risikomanagements 29 2. Betriebliche Risiken der IT-Sicherheit 2.1 Technische Nutzen- und Schadenspotentiale Bei der Wahl seiner technischen… …: Glaessner/Kellermann/McNevin (2002), S. 4. 4 Baseler Ausschuss für Bankenaufsicht (2004), S. 157. IT-Sicherheit als integraler Bestandteil des Risikomanagements 31…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch IT-Compliance

  Wirkungsmodell der IT-Sicherheit

  Dr. Michael Rath, Rainer Sponholz

  …: „Murphy’s Gesetze – Das Gesetz vom Scheitern“. 2 Wirkungsmodell der IT-Sicherheit „Wer glaubt sicher zu sein, ist selbst Teil des Problems!“ Franz… …Ursache-Wirkungsmodell aufgebaut, das als einheit- liches Modell für IT-Sicherheit, IT-Revision, IT-Risiko-Management und IT- Compliance dienen kann. In diesem Modell… …einheitliches GRC- Management. 2.1 Entwicklung der Computersicherheit und Wirkungs- modell der IT-Sicherheit Entwicklung im historischen Kontext Das heutzutage… …schen Systemen führte dann auch in der Informationstechnologie zu Forderun- 40 2 Wirkungsmodell der IT-Sicherheit 42 Vgl. „The Need for Security“ in… …US-amerikanische Verteidi- gungsministerium Anforderungen an die IT-Sicherheit. Durch die Erfindung der Siliziumtechnik schrumpften die Transistoren und die… …über die technisch normierten Internetprotokolle. Andere Internet- 41 2.1 Entwicklung der Computersicherheit und Wirkungsmodell der IT-Sicherheit… …werdenmussten. Wichtig für die Fortentwicklung der IT-Sicherheit als Fachdisziplin war der von Juni 1974 bis Februar 2008 gültige US-Standard „Richtlinien für… …Sicherheitsmaßnahmen zur Reduk- tion des Schadenspotenzials – Entwicklung eines Notfall- undWiederanlaufplans 42 2 Wirkungsmodell der IT-Sicherheit 43 Vgl. FIPS… …. Grundlagen und Elemente des Wirkungsmodells der IT-Sicherheit Die Disziplin der IT Security, die sich in den USA entwickelte, baut auf der grundlegenden… …kann. 43 2.1 Entwicklung der Computersicherheit und Wirkungsmodell der IT-Sicherheit Abbildung 2: Grundsätzlicher Zusammenhang – eine Bedrohung…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2018

  Das System der IT-Sicherheit

  Rechtliche Fokalpunkte aus der secUnity-Initiative
  

  Anne Steinbrück

  …Das System der IT-Sicherheit Steinbrück PinG 06.18 269 Das System der IT-Sicherheit Rechtliche Fokalpunkte aus der secUnity-Initiative Anne… …Systematisierung der IT-Sicherheit und andererseits die Zentrierung rechtlicher Forschungsthemen auf die Verknüpfung zwischen Recht und Technik über den Stand der… …unter: https://it-security-map.eu) sind sieben ­Forschungsgruppen, u. a. aus den nationalen Kompetenzzentren zur IT-Sicherheit miteinander verbunden, um… …IT-security Q&A zu schaffen. veränität“ oder „europäischen Datenökonomie“ münden. Entsprechend stehen im Vordergrund ein System der IT-Sicherheit aus dem Gefüge… …Systematisierung des IT-Sicherheitsrechts 2 und das Ergebnis einer funktionalen Betrachtung darstellen. II. Das System der IT-Sicherheit – Systemdarstellung der… …Realphänomene Mit der Prämisse, ein auf den Kontext der Initiative zugeschnittenes System der IT-Sicherheit basierend auf einer Bestandsaufnahme der… …Voraussetzung: Dazu gehören die Struktur 2 Vgl. Steinbrück/Vonderau/Karl, PinG 2017, 243. 270 PinG 06.18 Steinbrück Das System der IT-Sicherheit des Systems der… …IT-Sicherheit (1.), die Verknüpfungen ­innerhalb des Systems der IT-Sicherheit (2.) und die Gefährdungslagen im Schatten des Systems der IT-Sicherheit (3.). 1… …. Struktur des Systems der IT-Sicherheit Es lassen sich aus dem System der IT-Sicherheit in unterschiedlichen Differenzierungsintensitäten Strukturen aus… …. Verknüpfungen innerhalb des Systems der IT-Sicherheit Diesen qualitativen Umschreibungen des Systems der IT-Sicherheit und der Dimensionen in den Teilsystemen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2017

  IT-Sicherheitsrecht in Europa – Systematisierungsansatz im Rahmen der Initiative secUnity

  Ass. iur. Anne Steinbrück, Daniel Vonderau, Dipl.-Jur. und Rechtsanwalt Christian Karl

  …am Karlsruher Institut für Technologie (KIT). I. Hintergrund Die faktische Bedeutung der IT-Sicherheit nimmt angesichts der systemischen… …ausgerichteten IT-SicherheitsG statuiert für dessen Geltungsbereiche etwa § 13 Abs. 7 TMG eine allgemeine Pflicht zur IT-Sicherheit. In Art. 32 Abs. 1 DSGVO findet… …ein planmäßiges Vorgehen erforderlich. II. Systematisierung und Aktivitäten Der interdisziplinäre Charakter des Begriffes IT-Sicherheit legt nach dem… …wurden. Methodisch wurde dabei zunächst eine zweck­gerichtete Grobsystematisierung des Begriffes der IT-Sicherheit unter bewusstem Verzicht auf absolute… …­Bezug zur IT-Sicherheit aufweisen. 3 In einem zweiten Schritt wurde eine systematische Aufarbeitung und modellierte Darstellung des bestehenden… …beteiligten Disziplinen zeigen sich hinsichtlich der konkreten Umsetzung zur Erreichung von IT-Sicherheit aus der wissenschaftlichen Perspektive und der… …Praktiker-Perspektive divergierende Annahmen über den Umfang des Begriffs IT-Sicherheit und die Spannweite der vom IT-Sicherheitsrecht erfassten Rechtsthemen. Dabei führt… …245 sprechenden interdisziplinären und systematischen Ansatz zur europaweiten Erreichung des abstrakten und viel­schichtigen Zieles der IT-Sicherheit… …planmäßigen Erfassung von Lücken im Bereich der IT-Sicherheit und des IT- Sicherheitsrechts. Zur Mitgestaltung der langfristig ausgerichteten…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 1/2006

  Information Security Governance

  Integration der IT-Sicherheit in die Unternehmensführung
  

  Dr. Karsten Füser, Marcus Rubenschuh, Lars Weimer

  …Integration der IT-Sicherheit in die Unternehmensführung Dr. Karsten Füser, Marcus Rubenschuh und Lars Weimer* Die Information Security Governance (ISG) hat das… …Ziel, unter Berücksichtigung des regulatorischen Umfelds, in dem sich ein Unternehmen bewegt, eine angemessene IT-Sicherheit im Unternehmen zu… …Bereich handelt. Neben Informationssicherheit und IT-Sicherheit fallen beispielsweise auch Personen-, Gebäude- und Datenschutz in diesen Bereich. Das zweite… …IT-Sicherheit in ihrer Unternehmensgruppe. So ist beispielsweise zwar in der Regel bekannt, auf welche Art und Weise die Informationsressourcen in der Zentrale… …vollständig kontrollieren – den Mitarbeiter. Es ist heute anerkannt, dass das Anwenderbewusstsein für IT-Sicherheit ein wesentlicher Erfolgsfaktor für die…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Verantwortung in der digitalen Datenanalyse

  IT-Sicherheit durch Datenanalyse: Wie man aus einem Feuerwehrschlauch trinkt

  Christoph Haas

  …25 IT-Sicherheit durch Datenanalyse: Wie man aus einem Feuerwehrschlauch trinkt Christoph Haas Christoph Haas 26… …Inhaltsverzeichnis 1 Abstrakt 2 Anatomie gezielter Angriffe 2.1 Angriffsmethodik 2.2 Grenzen moderner Schutzsysteme 3 IT-Sicherheit und Datenanalyse 3.1… …IT-Sicherheit wie Virenscanner kom- men gegen die Bedrohungen kaum an. Vor gezielten Angriffen mit spezialisierter Schadsoftware sind diese nahezu machtlos. Eine… …können Virenscanner also nicht zuverlässig schützen. 3 IT-Sicherheit und Datenanalyse 3.1 Network Security Monitoring Die bereits dargestellte… …, welches ursprünglich aus dem militärischen Bereich kommt, ge- winnt im Bereich der IT-Sicherheit immer mehr an Bedeutung. Erste Ansätze in diesem Bereich… …der allgemeinen IT-Sicherheit ist, so problema- tisch ist dies in Bezug auf Network Security Monitoring. Dieses beruht auf der Analyse und der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 2/2020

  Hacken im Dienst der Wissenschaft: Proaktive IT-Sicherheitstests im Angesicht des Strafrechts

  Strafbarkeitsrisiken und Rechtfertigungsmöglichkeiten der IT-Sicherheitsforschung
  

  Manuela Wagner

  …Manuela Wagner ist ­wissenschaftliche Mitarbeiterin im Kompetenzzentrum IT-Sicherheit am FZI Forschungszentrum Informatik in Karlsruhe. Strafbarkeitsrisiken…